Segurança na Extraflow
Conheça as medidas que protegem os dados dos clientes e acompanhe o progresso dos nossos programas de conformidade. A confiança começa por distinguir o que já existe do que ainda está em curso.
Visão geral de conformidade
O nosso trabalho em normas de segurança e requisitos de proteção de dados.
- Em curso
Alinhamento com o RGPD
A alinhar as nossas práticas de proteção de dados com os requisitos do RGPD.
- Em curso
ISO 27001:2022
A preparar o nosso sistema de gestão da segurança da informação para a certificação ISO 27001.
- Em curso
SOC 2 Type II
A preparar uma auditoria SOC 2 Type II.
Práticas de segurança
Uma visão geral das práticas de segurança que utilizamos para proteger os dados dos clientes. Contacte-nos para obter detalhes ou documentação de suporte.
Dados
Encriptação dos sistemas de ficheiros
O armazenamento de dados sensíveis utiliza encriptação ao nível dos blocos.
Encriptação em trânsito
Os dados enviados pela internet pública são encriptados com protocolos padrão da indústria.
Encriptação de ficheiros na cloud
Os repositórios de ficheiros na cloud utilizam encriptação do lado do servidor.
Conservação de dados
A conservação dos dados dos clientes segue períodos documentados e os requisitos aplicáveis.
Classificação de dados
Os dados da empresa e dos clientes são classificados segundo a nossa política de classificação.
Segurança cloud
Proteção dos hosts
Uma configuração-base de segurança aplica-se a máquinas virtuais e contentores.
Infraestrutura como código
As alterações de infraestrutura são geridas como código, com revisão e testes automatizados.
Firewalls
O tráfego de rede é limitado ao necessário para o funcionamento dos sistemas.
Gestão de atualizações
As atualizações dos sistemas operativos e das imagens de contentores são aplicadas pelo menos semanalmente.
Pontos de acesso TLS
A configuração TLS é revista e são corrigidas as avaliações insuficientes dos pontos de acesso.
Gestão de capacidade
Monitorizamos a capacidade dos sistemas e planeamos recursos para responder à procura.
Criptografia
Encriptação em repouso
Os sistemas de armazenamento são configurados para encriptar dados em repouso.
Acesso remoto encriptado
Os colaboradores autorizados acedem aos sistemas de produção através de ligações encriptadas aprovadas.
Resposta a incidentes
Gestão de incidentes
Os incidentes de segurança e privacidade são registados, acompanhados, resolvidos e comunicados segundo os nossos procedimentos.
Resposta a violações de dados
As políticas e os procedimentos abrangem a resposta e a notificação de violações de dados.
Classificação de dados
Eliminação segura
Os dados dos clientes são eliminados de forma segura após o período de conservação, sujeita às exceções aplicáveis.
Acesso, retificação e apagamento
Existem processos para pedidos de acesso, retificação ou apagamento de dados pessoais.
Pseudonimização
Avaliamos e aplicamos pseudonimização quando necessário.
Suportes amovíveis encriptados
Os suportes portáteis e amovíveis são encriptados quando utilizados.
Monitorização
Revisão de eventos de segurança
Os eventos de segurança são triados e revistos para detetar atividades não autorizadas ou maliciosas.
Registo de eventos de segurança
Os sistemas são configurados para monitorizar eventos relacionados com a segurança.
Registos centralizados
Os registos de aplicações e sistemas são enviados, sempre que possível, para um repositório central com acesso controlado e conservação definida.
Controlo de acesso
Início de sessão único (SSO)
Utilizamos SSO em sistemas sensíveis sempre que disponível.
Gestão de palavras-passe
Os utilizadores com privilégios utilizam uma solução de gestão de palavras-passe.
Privilégio mínimo
O acesso a sistemas sensíveis é concedido conforme a necessidade profissional.
Acesso baseado em funções
Funções definidas separam os privilégios de acesso a dados e sistemas.
Pedidos e aprovações de acesso
Os pedidos de acesso são documentados e aprovados antes da concessão.
Acesso administrativo
Os privilégios administrativos são limitados a pessoal com uma necessidade profissional definida.
Autenticação multifator
Os sistemas sensíveis exigem autenticação multifator.
Configurações de palavras-passe
As configurações de palavras-passe seguem a nossa política de configuração.
Revisão do acesso a dados de clientes
O acesso a sistemas com informação confidencial de clientes é revisto trimestralmente.
Revisão do acesso a sistemas
O acesso aos sistemas abrangidos é revisto trimestralmente e as ações resultantes são acompanhadas.
Autenticação multifator no acesso remoto
O acesso remoto aos sistemas de produção exige autenticação multifator.
Segurança das aplicações
Controlo de versões
O código-fonte e a documentação são geridos em controlo de versões, com acesso limitado a pessoal autorizado.
Análise estática de código
O código-fonte é analisado para identificar vulnerabilidades.
Orientações de encriptação
Documentamos como selecionar e configurar métodos criptográficos adequados.
Precisa de mais informação?
Contacte-nos para esclarecer questões de segurança ou pedir informação de suporte.
Contactar a ExtraflowPara mais detalhes sobre o tratamento de dados, consulte a nossa Política de Privacidade